تجهیزات اکتیو شبکه: راهنمای انتخاب

سوئیچی که سه سال زودتر از موعد داغ می‌کند، روتری که زیر بار ترافیک هم‌زمان ده کاربر قفل می‌کند، یا اکسس‌پوینتی که در گوشه‌ی دوم ساختمان اصلاً سیگنال نمی‌دهد؛ هر سه‌ی این‌ها نتیجه‌ی مستقیم انتخاب اشتباه تجهیزات اکتیو شبکه‌اند، نه ضعف کابل‌کشی یا رک.

تجهیزات اکتیو شبکه به دسته‌ای از قطعات گفته می‌شود که برای کار کردن به منبع تغذیه نیاز دارند و وظیفه‌ی تولید، پردازش، مسیریابی یا توزیع سیگنال داده را برعهده می‌گیرند؛ در برابرشان تجهیزات پسیو مثل کابل و پچ پنل فقط مسیر فیزیکی عبور همان سیگنال را فراهم می‌کنند. هشت خانواده‌ی اصلی این تجهیزات — مودم، روتر، سوئیچ، اکسس‌پوینت، بریج، کارت شبکه، سرور رکمونت و هاب — هرکدام نقش مشخصی در توپولوژی شبکه دارند. همین راهنمای انتخاب تجهیزات اکتیو شبکه قرار است دقیقاً همین هشت مورد را از هم تفکیک کند و مسیر انتخاب را بر اساس مقیاس شبکه‌ی شما (خانگی، کسب‌وکار کوچک یا سازمانی) روشن کند.

اگر هنوز با مفهوم کلی تجهیزات پسیو و اکتیو و جایگاه هرکدام در پروژه‌ی شبکه آشنا نیستید، بهتر است پیش از ادامه‌ی این راهنما نگاهی به راهنمای کامل خرید تجهیزات شبکه بیندازید تا دید کاملی از کل زیرساخت به‌دست بیاورید. اگر هم مسیرتان مشخص است و می‌خواهید مستقیم سراغ محصولات بروید، مشاهده و خرید انواع تجهیزات اکتیو شبکه در دسترس است.

در ادامه، هرکدام از این هشت خانواده را جداگانه بررسی می‌کنیم: چه زمانی به آن نیاز دارید، کدام مشخصه در انتخابش تعیین‌کننده است، و چطور بر اساس مقیاس شبکه‌تان بین آن‌ها اولویت‌بندی کنید.

تجهیزات اکتیو شبکه چیست و چه تفاوتی با پسیو دارد؟

تجهیزات اکتیو شبکه دستگاه‌هایی هستند که با اتصال به برق، سیگنال الکتریکی یا نوری حامل داده را تولید، تقویت، پردازش یا مسیریابی می‌کنند. در مقابل، تجهیزات پسیو مثل کابل، پچ پنل و کیستون بدون نیاز به تغذیه، فقط بستر فیزیکی انتقال همان سیگنال را می‌سازند.

این تفاوت اکتیو و پسیو صرفاً یک دسته‌بندی نظری نیست و مستقیماً روی بودجه‌بندی و برنامه‌ی نگهداری هم اثر می‌گذارد. عملاً هر بسته‌ی داده در شبکه، ابتدا توسط یک تجهیز اکتیو (مثلاً کارت شبکه) بسته‌بندی می‌شود، سپس روی بستر پسیو (کابل اترنت) حرکت می‌کند، و در نهایت توسط تجهیز اکتیو دیگری مثل سوئیچ یا روتر به مقصد هدایت می‌شود. این دو دسته مکمل هم عمل می‌کنند، نه رقیب هم.

نکته‌ی عملی برای خرید همین‌جاست: تجهیزات پسیو معمولاً ۱۵ تا ۲۰ سال بدون تعویض کار می‌کنند، اما تجهیزات اکتیو هر ۵ تا ۷ سال به‌خاطر تغییر استانداردهای سرعت و امنیت نیازمند به‌روزرسانی هستند. همین چرخه‌ی عمر کوتاه‌تر باعث می‌شود در خرید تجهیزات اکتیو بتوانید محتاطانه‌تر و مرحله‌به‌مرحله عمل کنید، برخلاف پسیو که باید از ابتدا سخاوتمندانه‌تر خرید کرد.

نکته‌ی کارشناس: در بازدیدهای فنی، بیشترین شکایت مشتریان از «کندی شبکه» درواقع به یک سوئیچ یا روتر قدیمی برمی‌گردد که ظرفیتش با تعداد فعلی کاربران هم‌خوانی ندارد، نه به کیفیت کابل‌کشی. پیش از تعویض زیرساخت پسیو، همیشه اول ظرفیت تجهیزات اکتیو را بررسی کنید.

هشت نوع اصلی تجهیزات اکتیو شبکه و نقش هرکدام

انواع تجهیزات اکتیو شبکه به هشت خانواده‌ی اصلی تقسیم می‌شوند که هرکدام یک لایه از ارتباط را پوشش می‌دهند: مودم (دروازه‌ی ورود اینترنت)، روتر (مسیریابی بین شبکه‌ها)، سوئیچ (اتصال دستگاه‌های داخل شبکه‌ی محلی)، اکسس‌پوینت (پخش سیگنال بی‌سیم)، بریج (اتصال بی‌سیم دو بخش شبکه)، کارت شبکه (واسط دستگاه‌های نهایی)، سرور رکمونت (پردازش و ذخیره‌سازی متمرکز) و هاب (پخش سیگنال ساده که امروز کم‌کاربرد شده است).

مرز بین این هشت مورد همیشه به همان اندازه که در کاتالوگ فروشگاه‌ها دیده می‌شود شفاف نیست. بسیاری از کاربران خانگی مودم و روتر را یک دستگاه واحد فرض می‌کنند، چون اغلب مودم/روترهای ترکیبی می‌خرند. عده‌ی دیگری فرق اکسس‌پوینت با بریج را نمی‌دانند، چون هر دو بی‌سیم‌اند.

برای رفع دقیق همین ابهام‌ها، مقاله‌ی تفاوت مودم، روتر، اکسس‌پوینت و بریج شبکه را جداگانه نوشته‌ایم. در ادامه‌ی همین راهنما، هرکدام از این هشت خانواده را با معیار انتخاب مشخص خودش بررسی می‌کنیم.

تجربه‌ی میدانی: در پروژه‌های نصب سهاپیمان، رایج‌ترین اشتباه مشتریانی که برای اولین‌بار شبکه‌شان را طراحی می‌کنند، خرید هر هشت نوع تجهیز به‌صورت هم‌زمان و با بالاترین مشخصات ممکن است؛ درحالی‌که در اغلب شبکه‌های خانگی یا دفاتر کوچک، نیاز واقعی فقط به سه یا چهار مورد از این هشت خانواده است.

مودم شبکه — نقطه‌ی شروع اتصال به اینترنت

مودم شبکه دستگاهی است که سیگنال ورودی از سرویس‌دهنده‌ی اینترنت (ISP) — چه روی خط تلفن، چه فیبر نوری، چه شبکه‌ی موبایل — را به سیگنال قابل‌فهم برای شبکه‌ی داخلی شما تبدیل می‌کند. برخلاف روتر، مودم وظیفه‌ی مسیریابی بین دستگاه‌های داخلی شبکه را برعهده ندارد.

نوع مودم مورد نیاز مستقیماً به نوع اینترنت شما وابسته است: برای ADSL و VDSL از مودم DSL، برای فیبر نوری از مودم GPON یا ONT، و برای اینترنت سیم‌کارتی از مودم 4G یا 5G استفاده می‌شود. اشتباه رایج در این بخش، خرید مودم بر اساس برند به جای تطابق دقیق با نوع سرویس ISP است؛ مودم GPON مخصوص فیبر نوری با اپراتوری که فقط ADSL ارائه می‌دهد هیچ سازگاری ندارد و هزینه‌اش عملاً هدر می‌رود.

برای شناخت کامل تفاوت مودم با روتر و این‌که در چه شبکه‌ای به هرکدام جداگانه نیاز دارید، مقاله‌ی مودم شبکه چیست؟ تفاوت مودم و روتر را ببینید. برای بررسی و خرید انواع مودم شبکه هم می‌توانید همین حالا مراجعه کنید.

نکته‌ی اجرایی: اگر اپراتور اینترنت شما مودم/روتر ترکیبی رایگان در اختیارتان گذاشته، برای شبکه‌های بیش از ده کاربر همچنان توصیه می‌شود مودم را فقط برای اتصال به اینترنت نگه دارید و مسیریابی داخلی را به یک روتر یا فایروال جداگانه بسپارید؛ مودم‌های ترکیبی رایگان معمولاً برای بار سنگین طراحی نشده‌اند.

روتر شبکه — مسیریابی هوشمند ترافیک

روتر شبکه دستگاهی است که ترافیک داده را بین شبکه‌های مختلف — معمولاً بین شبکه‌ی محلی شما و اینترنت — مسیریابی می‌کند و برای هر بسته‌ی داده تصمیم می‌گیرد از کدام مسیر به مقصد برسد. برخلاف مودم که فقط سیگنال ورودی ISP را ترجمه می‌کند، روتر آدرس‌دهی داخلی (DHCP)، ترجمه‌ی آدرس شبکه (NAT) و معمولاً یک لایه‌ی فایروال پایه را هم برعهده می‌گیرد. انتخاب روتر مناسب مستقیماً روی پایداری، امنیت و سرعت واقعی شبکه اثر می‌گذارد، نه فقط روی سرعتی که روی جعبه‌ی مودم نوشته شده.

عملکرد روتر از این قرار است: هر دستگاه داخل شبکه‌ی شما یک آدرس IP داخلی از روتر می‌گیرد (همان وظیفه‌ی DHCP)، وقتی درخواستی به اینترنت می‌رود، روتر آدرس داخلی را با NAT به یک آدرس عمومی واحد ترجمه می‌کند، و در همان لحظه بر اساس قوانین فایروال تصمیم می‌گیرد کدام ترافیک ورودی مجاز است. روترهایی که علاوه‌بر این‌ها از QoS (اولویت‌بندی پهنای باند) هم پشتیبانی می‌کنند، می‌توانند مثلاً به تماس تصویری اولویت بدهند تا دانلود پس‌زمینه آن را کند نکند.

معیار انتخاب روتر به سه چیز برمی‌گردد: توان پردازش واقعی (نه فقط رقم روی جعبه، چون فایروال و VPN فعال بار پردازشی زیادی به روتر تحمیل می‌کنند)، تعداد و سرعت پورت‌های LAN (گیگابیت یا ۲.۵G)، و پشتیبانی از پروتکل‌های VPN مثل WireGuard یا IPsec برای دسترسی امن از راه دور. برندهایی مثل MikroTik با سیستم‌عامل RouterOS انعطاف پیکربندی بالایی می‌دهند و برای کاربر پیشرفته یا شبکه‌بان حرفه‌ای مناسب‌ترند، در حالی‌که گزینه‌های ساده‌تر TP-Link برای دفاتر کوچک با نیاز کمتر به تنظیمات دستی کفایت می‌کند؛ Cisco هم عمدتاً در پروژه‌های سازمانی با نیاز به مدیریت متمرکز چند شعبه دیده می‌شود.

برای بررسی کامل انواع روتر و راهنمای انتخاب بر اساس مقیاس شبکه، مقاله‌ی روتر شبکه چیست؟ راهنمای انتخاب روتر خانگی و سازمانی را به‌طور مستقل نوشته‌ایم. اگر مسیرتان مشخص است، می‌توانید مدل‌های مختلف روتر شبکه را بر اساس همین معیارها مقایسه کنید.

روتر خانگی در برابر روتر سازمانی

تفاوت اصلی روتر خانگی و روتر سازمانی در حجم Session و پیچیدگی سیاست‌های مسیریابی است، نه فقط در قیمت. روتر خانگی معمولاً برای چند ده دستگاه هم‌زمان طراحی شده، جدول NAT محدودی دارد و پیکربندی‌اش با چند کلیک ساده انجام می‌شود؛ برای آپارتمان یا دفتر کوچک با تعداد کاربر محدود کاملاً کافی است. روتر سازمانی اما باید هزاران Session هم‌زمان را بدون افت پردازش کند، از VLAN آگاه باشد تا بتواند بین بخش‌های مختلف سازمان مرزبندی کند، و اغلب دو خط اینترنت مستقل را با قابلیت Failover پشتیبانی می‌کند تا قطعی یک ISP باعث توقف کامل کسب‌وکار نشود.

در دفاتر با بیش از بیست کاربر هم‌زمان، حتی روترهای گیگابیتی رده‌ی خانگی معمولاً بعد از چند هفته کار مداوم دچار افت پایداری می‌شوند، چون جدول NAT و حافظه‌ی پردازش آن‌ها اساساً برای این حجم Session طراحی نشده است؛ این دقیقاً همان‌جایی است که روتر سازمانی رکمونت با پردازنده‌ی اختصاصی وارد می‌شود.

مشاهده‌ی فنی: در بیشتر بازدیدهای فنی، مشتریانی که شکایت «قطعی مقطعی اینترنت زیر بار» دارند، هرگز فریمور روتر خود را از روز نصب به بعد آپدیت نکرده‌اند. حتی گران‌ترین روتر هم بدون به‌روزرسانی منظم فریمور، هم در برابر آسیب‌پذیری‌های شناخته‌شده بی‌دفاع می‌ماند و هم رفته‌رفته کندتر کار می‌کند.

سوئیچ شبکه؛ مرکز توزیع ترافیک در شبکه‌ی محلی

سوئیچ شبکه دستگاهی است که چند تجهیز را در یک شبکه‌ی محلی (LAN) به هم متصل می‌کند و هر بسته‌ی داده را مستقیماً بر اساس آدرس MAC مقصد، فقط به همان پورت مشخص می‌فرستد — نه به تمام پورت‌ها مثل هاب قدیمی. همین ویژگی باعث می‌شود پهنای باند شبکه به‌جای اشتراک‌گذاری بین همه‌ی دستگاه‌ها، عملاً به‌صورت اختصاصی در اختیار هر پورت قرار بگیرد.

سایز سوئیچ مورد نیاز به تعداد دستگاه‌های شبکه بستگی دارد: سوئیچ‌های ۵ و ۸ پورته برای واحدهای کوچک، ۱۶ و ۲۴ پورته برای دفاتر متوسط، و ۴۸ پورته یا بیشتر برای طبقات سازمانی. سرعت پورت‌ها هم باید متناسب با نیاز واقعی انتخاب شود؛ گیگابیت برای اغلب کاربردهای اداری کافی است، اما شبکه‌هایی با انتقال فایل حجیم یا سرور رکمونت مرکزی معمولاً به حداقل یک یا دو پورت ۲.۵G یا ۱۰G برای اتصال Uplink نیاز پیدا می‌کنند.

سوئیچ‌های رکمونت معمولاً در واحد ۱ یا ۲ یونیتی عرضه می‌شوند و باید با ابعاد رک محل نصبشان هم‌خوان باشند؛ اگر هنوز مشخصات دقیق رک مناسب پروژه‌تان روشن نیست، راهنمای کامل انتخاب و خرید رک شبکه تکلیف یونیت، عمق و برند را روشن می‌کند. این دقیقاً همان نقطه‌ای است که تجهیزات اکتیو و پسیو باید هم‌زمان دیده شوند؛ برای نگاه کامل‌تر به تعامل این دو دسته از تجهیزات در یک پروژه، راهنمای جامع خرید تجهیزات شبکه در دسترس است.

می‌توانید مقایسه و خرید مدل‌های مختلف سوئیچ شبکه را هم در همین صفحه انجام دهید. برای شناخت کامل تفاوت انواع سوئیچ، مقاله‌ی سوئیچ شبکه چیست؟ را جداگانه نوشته‌ایم.

سوئیچ مدیریتی در برابر غیرمدیریتی

سوئیچ غیرمدیریتی هیچ صفحه‌ی تنظیماتی ندارد؛ کافی است آن را از برق و کابل شبکه وصل کنید تا بلافاصله کار کند، و برای خانه یا دفتری با کمتر از ده دستگاه معمولاً بیشتر از این هم لازم نیست. سوئیچ مدیریتی اما یک رابط کاربری (وب یا نرم‌افزار اختصاصی) دارد که امکان تعریف VLAN، اولویت‌بندی QoS، پایش SNMP و حتی Port Mirroring برای عیب‌یابی را می‌دهد.

سوئیچ مدیریتی امکان تعریف VLAN را می‌دهد تا مثلاً ترافیک دوربین‌های مداربسته از ترافیک کاربران اداری به‌طور منطقی جدا بماند، بدون کابل‌کشی یا سوئیچ فیزیکی جداگانه. مدل‌های مدیریتی MikroTik CRS، Cisco Catalyst و Ubiquiti UniFi هرکدام سطح متفاوتی از پیچیدگی پیکربندی را ارائه می‌دهند و انتخاب بین آن‌ها بیشتر به تجربه‌ی تیم فنی و مقیاس شبکه بستگی دارد.

سوئیچ PoE و بودجه‌ی توان

سوئیچ PoE سوئیچی است که علاوه‌بر داده، برق مورد نیاز دستگاه‌های متصل — مثل اکسس‌پوینت، دوربین مداربسته یا تلفن IP — را هم از همان کابل شبکه تأمین می‌کند و نیاز به کابل‌کشی برق جداگانه را حذف می‌کند. برای آشنایی دقیق‌تر با مکانیزم این فناوری، مقاله‌ی انتقال توان الکتریکی بر بستر کابل شبکه در ویکی‌پدیا توضیح مهندسی کامل‌تری می‌دهد.

نکته‌ای که اغلب در خرید نادیده گرفته می‌شود «بودجه‌ی توان» (Power Budget) کل سوئیچ است، نه فقط حداکثر توان هر پورت. استاندارد 802.3af حدود ۱۵ وات، 802.3at (یا PoE+) حدود ۳۰ وات، و 802.3bt (یا PoE++) تا ۶۰ تا ۹۰ وات در هر پورت پشتیبانی می‌کند؛ اما اگر مثلاً پنج اکسس‌پوینت پانزده‌واتی هم‌زمان به یک سوئیچ با بودجه‌ی کل چهل وات وصل شوند، برخی از آن‌ها اصلاً روشن نخواهند شد، هرچند استاندارد هر پورت به‌تنهایی کافی به‌نظر برسد.

تجربه‌ی نصب: در یکی از پروژه‌های سهاپیمان، سوئیچ PoE انتخابی برای هشت اکسس‌پوینت سقفی خریداری شده بود، اما بودجه‌ی توان کاتالوگ فقط برای شش دستگاه هم‌زمان کافی بود؛ نتیجه این شد که دو اکسس‌پوینت انتهای زنجیره به‌طور تصادفی خاموش و روشن می‌شدند. راه‌حل ساده بود: جمع دقیق توان مصرفی تمام دستگاه‌ها پیش از خرید، نه اعتماد به تعداد پورت‌های PoE روی جعبه.

اکسس پوینت — گسترش پوشش بی‌سیم

اکسس‌پوینت دستگاهی است که به شبکه‌ی سیمی (معمولاً از طریق یک پورت سوئیچ) متصل می‌شود و سیگنال Wi-Fi را در محدوده‌ای مشخص از فضای فیزیکی پخش می‌کند تا دستگاه‌های بی‌سیم بتوانند به شبکه‌ی محلی و اینترنت وصل شوند. برخلاف روتر خانگی که معمولاً یک اکسس‌پوینت داخلی هم دارد، اکسس‌پوینت مستقل فقط وظیفه‌ی پخش بی‌سیم را برعهده می‌گیرد و مسیریابی و NAT را به روتر یا فایروال جداگانه واگذار می‌کند.

نیاز به اکسس‌پوینت مستقل معمولاً وقتی مطرح می‌شود که فضا بزرگ‌تر از پوشش یک دستگاه واحد باشد: دفاتر چندطبقه، انبار یا سالن‌های بزرگ. در این حالت چند اکسس‌پوینت با یک SSID مشترک و سیستم Roaming نصب می‌شوند تا کاربر هنگام جابه‌جایی، بدون قطعی به نزدیک‌ترین دستگاه متصل بماند؛ سیستم‌های کنترلر-محور مثل Ubiquiti UniFi یا MikroTik CAPsMAN همین هماهنگی بین چند اکسس‌پوینت را از یک نقطه‌ی مدیریتی واحد ممکن می‌کنند.

استاندارد Wi-Fi 6 و نسخه‌ی جدیدتر آن Wi-Fi 6E، ظرفیت اتصال هم‌زمان بیشتر و تداخل کمتر بین دستگاه‌ها را نسبت به نسل‌های قدیمی‌تر فراهم می‌کنند و برای فضاهای پرتراکم کاربر توصیه می‌شوند. اکسس‌پوینت‌های سقفی معمولاً همان‌طور که در بخش قبل اشاره شد، از طریق سوئیچ PoE تغذیه می‌شوند تا نیازی به کابل برق جداگانه در سقف نباشد.

برای بررسی کامل معیارهای انتخاب اکسس‌پوینت، مقاله‌ی اکسس پوینت چیست؟ راهنمای کامل انتخاب و خرید را جداگانه نوشته‌ایم. می‌توانید مدل‌های موجود اکسس‌پوینت را مشاهده و مقایسه کنید.

تفاوت اکسس پوینت با روتر بی‌سیم

تفاوت اکسس پوینت با مودم و روتر بیشتر در مقیاس و انعطاف دیده می‌شود تا در عملکرد پایه. روتر بی‌سیم خانگی یک دستگاه همه‌کاره است: مسیریابی، NAT، فایروال و پخش Wi-Fi همه در یک جعبه‌ی واحد؛ برای واحد مسکونی یا دفتر کوچک تک‌فضایی کاملاً کفایت می‌کند.

اکسس‌پوینت مستقل اما آنتن قوی‌تر، ظرفیت اتصال هم‌زمان بالاتر و امکان مدیریت متمرکز چند دستگاه با هم را دارد، ویژگی‌هایی که روتر همه‌کاره خانگی معمولاً برایشان طراحی نشده. به‌همین‌دلیل، در پروژه‌های چندطبقه یا با تراکم کاربر بالا، ترکیب «یک روتر/فایروال مرکزی + چند اکسس‌پوینت مستقل» تقریباً همیشه پایدارتر از تکیه بر پوشش یک روتر همه‌کاره است.

نکته‌ی طراحی: یکی از رایج‌ترین اشتباهات مشتریانی که خودشان اکسس‌پوینت نصب می‌کنند، قرار دادن یک دستگاه واحد در مرکز هندسی ساختمان بدون توجه به دیوارهای بتنی یا چاه آسانسور است؛ نتیجه معمولاً نقطه‌ی کور سیگنال در دقیقاً همان اتاقی است که بیشترین نیاز به پوشش را دارد. بازدید میدانی و بررسی نقشه‌ی معماری پیش از تعیین محل نصب، خیلی ارزان‌تر از تعویض بعدی تجهیز است.

بریج شبکه — اتصال بی‌سیم دو بخش شبکه

بریج شبکه بی‌سیم دو بخش جدا از یک شبکه — مثلاً دو ساختمان مجاور یا دو سایت بدون کابل‌کشی مشترک — را از طریق یک لینک بی‌سیم نقطه‌به‌نقطه یا نقطه‌به‌چندنقطه به هم متصل می‌کند و آن‌ها را از دید شبکه، در حکم یک شبکه‌ی واحد نشان می‌دهد. تفاوت بریج و روتر در همین‌جا مشخص می‌شود: روتر مسیر بین شبکه‌های متفاوت را انتخاب و مدیریت می‌کند، اما بریج فقط دو بخش از یک شبکه‌ی واحد را در سطح لایه‌ی دیتالینک به‌هم متصل می‌کند، بدون تغییری در جدول مسیریابی.

کاربرد اصلی بریج، جایگزینی حفاری یا کابل‌کشی فیبر بین دو ساختمان با یک لینک بی‌سیم پرسرعت است؛ مثلاً وقتی دفتر مرکزی و انبار مجاور آن باید در یک شبکه‌ی واحد باشند، اما کشیدن کابل بین آن‌ها از نظر هزینه یا مجوز شهرداری توجیه ندارد.

این نوع اتصال معمولاً به‌صورت نقطه‌به‌نقطه (P2P) بین دو آنتن جهت‌دار طراحی می‌شود، اما مدل‌های نقطه‌به‌چندنقطه (P2MP) هم برای اتصال همزمان چند سایت به یک هاب مرکزی وجود دارند. عامل تعیین‌کننده در کارایی این لینک، خط دید مستقیم (Line of Sight) بین دو آنتن است؛ هر مانع فیزیکی، حتی درختی که سال بعد رشد می‌کند، می‌تواند کیفیت سیگنال را به‌شدت کاهش دهد. برندهایی مثل Ubiquiti با سری airMAX و AirFiber و MikroTik با راهکار Wireless Wire، از رایج‌ترین گزینه‌ها برای این نوع اتصال در پروژه‌های ایرانی هستند.

برای شناخت دقیق‌تر انواع بریج و سناریوهای کاربرد آن، مقاله‌ی بریج شبکه (وایرلس بریج) چیست؟ را به‌طور مستقل نوشته‌ایم. برای خرید تجهیزات بریج شبکه هم می‌توانید همین‌جا اقدام کنید.

هشدار فنی: لینک‌های بی‌سیم روی باندهای فرکانسی بالاتر (مثل ۵ یا ۶۰ گیگاهرتز) نسبت به باران و رطوبت شدید حساس‌ترند، پدیده‌ای که با نام Rain Fade شناخته می‌شود. در طراحی هر بریج بین‌ساختمانی، علاوه‌بر خط دید مستقیم، باید حاشیه‌ی اطمینان کافی برای افت سیگنال در بدترین شرایط جوی منطقه هم در نظر گرفته شود؛ وگرنه لینکی که در هوای صاف عالی کار می‌کند، در یک روز بارانی کاملاً قطع می‌شود.

کارت شبکه — واسط اتصال تجهیزات به شبکه

کارت شبکه (NIC) قطعه‌ای است که در داخل یا بیرون یک کامپیوتر، سرور یا هر دستگاه دیگر نصب می‌شود و آن دستگاه را به شبکه‌ی سیمی یا بی‌سیم متصل می‌کند؛ وظیفه‌اش تبدیل داده‌ی خروجی سیستم به قالب استاندارد اترنت و برعکس است. تقریباً هر دستگاهی که به کابل شبکه یا Wi-Fi وصل می‌شود، از یک کارت شبکه — چه روی مادربرد یکپارچه و چه به‌صورت قطعه‌ی جداگانه — استفاده می‌کند.

در اغلب کامپیوترهای خانگی و لپ‌تاپ‌ها، کارت شبکه از کارخانه روی مادربرد تعبیه شده و کاربر اصلاً درگیر انتخابش نمی‌شود. جایی که انتخاب کارت شبکه اهمیت پیدا می‌کند، سرورها و ایستگاه‌های کاری با نیاز به پهنای باند بالا یا افزونگی است؛ در این موارد یک کارت جداگانه اضافه می‌شود تا سرعت بیشتر (۲.۵G یا ۱۰G)، چند پورت مستقل برای Teaming/Bonding، یا سازگاری بهتر با درایورهای سرور فراهم شود. تیم‌بندی دو یا چند کارت شبکه به‌گونه‌ای که خرابی یکی باعث قطعی سرویس نشود، یکی از رایج‌ترین دلایل خرید کارت شبکه‌ی اضافه در پروژه‌های سازمانی است.

برای آشنایی کامل با انواع کارت شبکه، مقاله‌ی کارت شبکه: تفاوت PCIe و USB را جداگانه نوشته‌ایم. می‌توانید مشخصات کارت‌های شبکه‌ی موجود را بررسی و خریداری کنید.

کارت شبکه PCIe در برابر USB

کارت شبکه PCIe مستقیماً روی باس داخلی مادربرد نصب می‌شود، پهنای باند اختصاصی و مستقل از سایر پورت‌های سیستم دارد، و بار پردازشی کمتری روی CPU می‌گذارد؛ به همین دلیل برای سرورها، ایستگاه‌های کاری سنگین و هر سناریویی که نیاز به ترافیک پایدار و پرسرعت (۲.۵G به بالا) دارد، انتخاب استانداردی محسوب می‌شود.

کارت شبکه‌ی USB اما بیرون از دستگاه نصب می‌شود، بدون باز کردن کیس یا نیاز به اسلات خالی روی مادربرد کار می‌کند، و بیشتر برای لپ‌تاپ‌های نازک بدون پورت اترنت داخلی یا نیازهای موقت و قابل‌جابه‌جایی مناسب است. نقطه‌ضعف نسخه‌ی USB این است که چون از کنترلر USB سیستم عبور می‌کند، هم سقف پهنای باند واقعی‌اش معمولاً پایین‌تر از PCIe است و هم بخشی از پردازش را از پردازنده‌ی اصلی قرض می‌گیرد.

نکته‌ی سخت‌افزاری: در سرورهای پرتردد، اتکا به یک کارت شبکه‌ی onboard تنها بدون هیچ Bonding یا کارت پشتیبان، یعنی یک نقطه‌ی شکست تک‌مرحله‌ای برای کل سرویس؛ خرابی یک پورت یا حتی یک درایور معیوب می‌تواند سروری با آپتایم چندماهه را به‌طور کامل از دسترس خارج کند. افزودن یک کارت PCIe دوم برای Failover، هزینه‌ای ناچیز در برابر ریسکی است که کاهش می‌دهد.

سرور رکمونت — پردازش و ذخیره‌سازی متمرکز

سرور رکمونت نوعی سرور است که به‌طور اختصاصی برای نصب در رک ۱۹ اینچی طراحی شده و در واحدهای استاندارد ۱U، ۲U یا ۴U عرضه می‌شود؛ برخلاف سرور تاور یا کیس رکمونت معمولی، جریان هوای داخلی‌اش برای خنک‌کاری از جلو به عقب در فضای بسته‌ی رک بهینه شده و معمولاً از منبع تغذیه‌ی افزونه (Redundant PSU) و باندهای هارد Hot-Swap پشتیبانی می‌کند.

سرور رکمونت جایی وارد مجموعه‌ی تجهیزات اکتیو می‌شود که نیاز به پردازش یا ذخیره‌سازی متمرکز فراتر از توان یک کامپیوتر معمولی باشد: میزبانی ماشین‌های مجازی، پایگاه‌داده‌ی مرکزی، یا حتی ذخیره‌سازی فایل مشترک برای تیم. معیار انتخاب معمولاً حول سه محور می‌چرخد: ظرفیت پردازش/رم قابل ارتقا برای رشد آینده، وجود مدیریت از راه دور سخت‌افزاری (مثل IPMI یا iDRAC) برای عیب‌یابی بدون حضور فیزیکی، و تطابق ابعاد یونیت با فضای خالی رک موجود.

چون سرور رکمونت دقیقاً همان نقطه‌ای است که تجهیز اکتیو و زیرساخت پسیو رک به‌هم می‌رسند، معمولاً همراه با ریل و بازوی مدیریت کابل نصب می‌شود؛ در راهنمای متعلقات رک شبکه این اکسسوری‌ها به‌طور کامل بررسی شده‌اند.

برای شناخت دقیق‌تر تفاوت سرور رکمونت با کیس رکمونت و سرور تاور، مقاله‌ی سرور رکمونت چیست؟ تفاوت با کیس رکمونت و سرور تاور را جداگانه نوشته‌ایم. می‌توانید مدل‌های سرور رکمونت را از همین‌جا مشاهده و خریداری کنید.

تجربه‌ی پروژه: در یکی از اتاق‌سرورهای کوچکی که سهاپیمان راه‌اندازی کرد، سرور رکمونت با جهت هوای اشتباه (Front-to-Back به‌جای استاندارد رک) نصب شده بود؛ هوای گرم خروجی مستقیماً به ورودی سرور بعدی می‌رفت و باعث کاهش عمر قطعات و دمای هشداردهنده می‌شد. جهت جریان هوای هر سرور، پیش از خرید هم به‌اندازه‌ی مشخصات پردازنده اهمیت دارد.

هاب شبکه؛ فناوری قدیمی و چرا امروز توصیه نمی‌شود

هاب شبکه ساده‌ترین و قدیمی‌ترین تجهیز اکتیو است که هر بسته‌ی داده‌ی دریافتی از یک پورت را بدون هیچ تحلیلی، به تمام پورت‌های دیگر می‌فرستد — برخلاف سوئیچ که فقط به پورت مقصد واقعی ارسال می‌کند. همین رفتار ساده باعث می‌شود تمام دستگاه‌های متصل به هاب در یک دومین برخورد (Collision Domain) مشترک قرار بگیرند و با افزایش تعداد کاربر، عملکرد شبکه به‌شدت افت کند؛ به همین دلیل امروز عملاً هیچ دلیل فنی یا اقتصادی برای خرید هاب باقی نمانده است.

از نظر تاریخی، هاب پیش از رواج سوئیچ‌های ارزان‌قیمت، تنها گزینه‌ی در دسترس برای اتصال چند دستگاه به هم بود و روی سرعت‌های ۱۰ یا ۱۰۰ مگابیت کار می‌کرد. با افت چشمگیر قیمت سوئیچ در دو دهه‌ی اخیر، عملاً هیچ تولیدکننده‌ی معتبری دیگر هاب جدید تولید نمی‌کند و آنچه در بازار باقی مانده، بیشتر موجودی قدیمی یا تجهیزات دست دوم است. برای شناخت کامل‌تر عملکرد و تاریخچه‌ی این تجهیز، مقاله‌ی هاب شبکه چیست؟ تفاوت هاب و سوئیچ را هم جداگانه نوشته‌ایم.

تفاوت هاب و سوئیچ شبکه

تفاوت هاب و سوئیچ در یک جمله این است: سوئیچ آدرس MAC هر دستگاه را یاد می‌گیرد و فقط به همان پورت مشخص داده می‌فرستد، اما هاب کور است و همه‌چیز را به همه‌ی پورت‌ها پخش می‌کند.

نتیجه‌ی عملی این تفاوت، پهنای باند اختصاصی برای هر دستگاه در سوئیچ در برابر پهنای باند مشترک و رقابتی در هاب است؛ در یک هاب هشت‌پورته با ظرفیت صد مگابیت، هشت دستگاه عملاً باید همان صد مگابیت را با هم تقسیم کنند، در حالی‌که سوئیچ مشابه به هرکدام صد مگابیت کامل و مستقل می‌دهد. برای مطالعه‌ی کامل‌تر همین مقایسه، مقاله‌ی تفاوت هاب و سوئیچ شبکه — کدام را انتخاب کنید؟ را جداگانه نوشته‌ایم.

واقعیت بازار: در اغلب فروشگاه‌های تجهیزات شبکه، اختلاف قیمت هاب و سوئیچ ابتدایی امروز آن‌قدر کم است — و گاهی سوئیچ حتی ارزان‌تر هم پیدا می‌شود — که هیچ توجیه اقتصادی برای انتخاب هاب باقی نمی‌ماند. اگر با وجود این هنوز به مشخصات فنی گزینه‌های موجود نیاز دارید، می‌توانید گزینه‌های موجود هاب شبکه را بررسی کنید.

جدول مقایسه‌ی هشت تجهیز اکتیو شبکه

جدول زیر مقایسه‌ی تجهیزات اکتیو شبکه را از سه زاویه‌ی کاربرد اصلی، مقیاس مخاطب مناسب و سطح هزینه‌ی نسبی خلاصه می‌کند تا بشود در یک نگاه، جایگاه هرکدام را نسبت به بقیه سنجید. سطح هزینه در این جدول یک رده‌بندی نسبی است، نه قیمت ثابت؛ برند، تعداد پورت و قابلیت‌های اضافه (مثل PoE یا مدیریتی‌بودن) می‌توانند این رده را در هر دسته جابه‌جا کنند.

نکته‌ی خواندن جدول: ستون «سطح هزینه» را کنار ستون «مقیاس مخاطب» بخوانید، نه جدا از آن؛ یک سوئیچ سازمانی مدیریتی می‌تواند از یک سرور رکمونت پایه گران‌تر تمام شود، پس هزینه‌ی واقعی هر پروژه را باید از مجموع تجهیزات مورد نیاز همان مقیاس حساب کرد، نه از مقایسه‌ی تک‌به‌تک دستگاه‌ها.

چگونه بر اساس مقیاس شبکه تجهیزات اکتیو را انتخاب کنیم؟

انتخاب تجهیزات اکتیو شبکه سازمانی با خرید تجهیزات اکتیو شبکه خانگی از یک جنس نیست؛ تفاوت اصلی در سه عامل است: تعداد کاربر هم‌زمان، نرخ رشد مورد انتظار شبکه در دو تا سه سال آینده، و نیاز به مدیریت متمرکز. همین سه عامل، تعیین می‌کنند از بین هشت خانواده‌ی معرفی‌شده در این راهنمای انتخاب تجهیزات اکتیو شبکه، واقعاً به کدام‌ها نیاز دارید.

برای شبکه‌ی خانگی یا آپارتمانی، معمولاً یک مودم/روتر ترکیبی به‌همراه یک یا دو اکسس‌پوینت اضافه برای پوشش کامل خانه کافی است؛ نیازی به سوئیچ مدیریتی، سرور رکمونت یا بریج نیست، مگر این‌که سناریوی خاصی مثل اتصال یک انباری دور از خانه مطرح باشد. بودجه در این مقیاس معمولاً باید روی کیفیت اکسس‌پوینت و ثبات روتر تمرکز کند، نه روی قابلیت‌های سازمانی که هرگز استفاده نمی‌شوند.

برای کسب‌وکار کوچک با ده تا پنجاه کاربر، ترکیب معمول شامل یک روتر یا فایروال جدا از مودم، یک یا چند سوئیچ (ترجیحاً مدیریتی برای جداسازی ترافیک مهمان از داخلی با VLAN)، چند اکسس‌پوینت برای پوشش کامل فضا، و در صورت نیاز به فایل مشترک یا نرم‌افزار حسابداری تحت شبکه، یک سرور رکمونت پایه است. در این مقیاس، سرمایه‌گذاری روی سوئیچ مدیریتی و PoE معمولاً از همان روز اول توجیه اقتصادی دارد.

برای مخاطب سازمانی با بیش از پنجاه کاربر یا چند شعبه/ساختمان، تقریباً هر هشت خانواده‌ی تجهیز اکتیو ممکن است هم‌زمان لازم شوند: روتر و فایروال با Failover دو ISP، سوئیچ‌های مدیریتی چندلایه با PoE، اکسس‌پوینت‌های کنترلر-محور، بریج برای اتصال ساختمان‌های مجاور، و یک یا چند سرور رکمونت با افزونگی کامل. در این مقیاس، طراحی نادرست همان ابتدای کار می‌تواند هزینه‌ی بازسازی بعدی را چند برابر کند؛ اگر شبکه‌ی شما در همین بازه قرار می‌گیرد، مشاوره‌ی فنی پیش از خرید معمولاً ارزان‌تر از اصلاح بعد از نصب تمام می‌شود.

هرچه مقیاس شبکه بزرگ‌تر باشد، سرمایه‌گذاری اولیه روی تجهیزات مدیریتی و قابل‌مانیتور بیشتر توجیه پیدا می‌کند، چون هزینه‌ی زمان از دست‌رفته‌ی مدیر شبکه در تشخیص خطا، خیلی سریع‌تر از تفاوت قیمت خرید اولیه بالا می‌رود. برای شروع، می‌توانید مجموعه‌ی کامل تجهیزات اکتیو شبکه را بر اساس همین سه مقیاس فیلتر و مقایسه کنید.

نکته‌ی بودجه‌بندی: برای شبکه‌های در حال رشد، خرید مرحله‌به‌مرحله معمولاً منطقی‌تر از خرید یک‌جای تمام هشت خانواده با بالاترین مشخصات است؛ چون چرخه‌ی عمر تجهیزات اکتیو کوتاه (۵ تا ۷ سال) است، خرید زودهنگام ظرفیتی که سال‌ها بلااستفاده می‌ماند، همان‌قدر هدررفت بودجه است که خرید ناکافی که دو سال بعد باید کامل تعویض شود.

اشتباهات رایج در خرید تجهیزات اکتیو شبکه

در بازدیدهای فنی سهاپیمان از ده‌ها شبکه‌ی خانگی و سازمانی، همان چند اشتباه رایج در خرید تجهیزات اکتیو شبکه بارها تکرار می‌شود؛ شناخت پیشاپیش آن‌ها معمولاً بیشتر از هر مشخصه‌ی فنی روی جعبه در نتیجه‌ی نهایی پروژه تأثیر می‌گذارد.

رقم بازاریابی روی جعبه، نه توان واقعی زیر بار. سرعت «تا ۱۲۰۰ مگابیت» یا «پردازنده‌ی چهارهسته‌ای» روی بسته‌بندی معمولاً بهترین شرایط آزمایشگاهی را نشان می‌دهد، نه عملکردی که وقتی فایروال، VPN و چند اکسس‌پوینت هم‌زمان روی همان دستگاه فعال‌اند دیده می‌شود. راه‌حل: پیش از خرید، مشخصات را در حالت «همه‌ی قابلیت‌ها فعال» از سایت رسمی سازنده یا بررسی‌های مستقل بخواهید، نه فقط عدد تبلیغاتی روی جعبه.

نادیده گرفتن کیفیت زیرساخت پسیو کنار تجهیز اکتیو. خرید یک سوئیچ ۱۰ گیگابیتی گران‌قیمت روی کابل‌کشی قدیمی رده‌ی Cat5 عملاً سرمایه‌گذاری هدررفته است، چون سرعت واقعی هرگز از سقف ظرفیت همان کابل فراتر نمی‌رود. راه‌حل: پیش از ارتقای تجهیز اکتیو، وضعیت کابل‌کشی موجود را هم بررسی کنید؛ استانداردها و رده‌بندی سرعت کابل شبکه در راهنمای کابل‌کشی و اتصالات شبکه به‌طور کامل بررسی شده است.

غفلت از امنیت پیش‌فرض کارخانه. بسیاری از تجهیزات اکتیو با پسورد پیش‌فرض یکسان از کارخانه عرضه می‌شوند و فریمور اولیه‌شان معمولاً از همان روز نصب چند نسخه عقب‌تر از آخرین وصله‌ی امنیتی است؛ همین دو مورد ساده یکی از رایج‌ترین نقاط ورود حملات به شبکه‌های کوچک و خانگی است. راه‌حل: بلافاصله پس از نصب هر تجهیز اکتیو، پسورد پیش‌فرض را تغییر دهید و فریمور را به آخرین نسخه‌ی رسمی به‌روزرسانی کنید.

نادیده گرفتن سازگاری بین‌برندی هنگام ترکیب تجهیزات. بسیاری از سیستم‌های مدیریت متمرکز، مثل کنترلر Ubiquiti UniFi یا MikroTik CAPsMAN، فقط با تجهیزات همان اکوسیستم به‌طور کامل هماهنگ می‌شوند؛ ترکیب اکسس‌پوینت یک برند با کنترلر برند دیگر گاهی اصلاً کار نمی‌کند. راه‌حل: پیش از خرید تجهیز جدید، سازگاری آن را با تجهیزات موجود، به‌خصوص کنترلر مدیریتی، از قبل بررسی کنید.

خرید یک‌جای همه‌چیز بدون برنامه‌ریزی برای رشد آینده. خرید هم‌زمان تمام هشت خانواده‌ی تجهیز اکتیو با بالاترین مشخصات، برای شبکه‌ای که هنوز به آن مقیاس نرسیده، هم بودجه را هدر می‌دهد و هم چرخه‌ی عمر کوتاه تجهیزات اکتیو را زودتر از موعد به پایان می‌رساند. راه‌حل: طبق مقیاس فعلی شبکه‌تان خرید کنید و فقط برای رشدی که در یکی دو سال آینده تقریباً قطعی است، ظرفیت اضافه در نظر بگیرید.

جمع‌بندی کارشناس: اگر فقط یک مورد از این فهرست را باید در اولویت قرار دهید، همان بودجه‌ی توان PoE و توان پردازشی واقعی زیر بار است؛ این دو مورد، بیشترین تماس‌های پشتیبانی فنی بعد از نصب اولیه را در پروژه‌های سهاپیمان تشکیل می‌دهند.

سوالات متداول در مورد تجهیزات اکتیو شبکه

از شناخت درست تجهیزات اکتیو تا شبکه‌ای که واقعاً کار می‌کند

هشت خانواده‌ی تجهیز اکتیو شبکه — مودم، روتر، سوئیچ، اکسس‌پوینت، بریج، کارت شبکه، سرور رکمونت و هاب — هرکدام یک لایه‌ی مشخص از ارتباط را پوشش می‌دهند و هیچ‌کدام جایگزین کامل دیگری نیستند. نکته‌ی کلیدی همین راهنمای انتخاب تجهیزات اکتیو شبکه این بود که انتخاب درست همیشه با پرسیدن یک سوال ساده شروع می‌شود: مقیاس واقعی شبکه‌ی من — خانگی، کسب‌وکار کوچک یا سازمانی — کدام است؟

برای شبکه‌ی خانگی، معمولاً یک مودم/روتر ترکیبی به‌همراه یک یا دو اکسس‌پوینت کافی است. برای کسب‌وکار کوچک، ترکیب روتر مستقل، سوئیچ مدیریتی و چند اکسس‌پوینت مسیر معمول است. برای شبکه‌ی سازمانی با چند شعبه، تقریباً تمام هشت خانواده هم‌زمان وارد بازی می‌شوند و طراحی اولیه اهمیتی به‌مراتب بیشتر از خرید تک‌تک قطعات پیدا می‌کند.

اگر مقیاس شبکه‌تان مشخص است، بهترین قدم بعدی مراجعه به همان زیردسته‌ی فروشگاهی معرفی‌شده در بخش مربوطه‌ی همین راهنماست — از مودم و روتر گرفته تا سرور رکمونت — و مقایسه‌ی مدل‌های موجود بر اساس همان معیارهایی که در هر بخش توضیح داده شد.

اگر شبکه‌ی شما در مقیاس سازمانی یا چندشعبه‌ای قرار می‌گیرد و هنوز طرح مشخصی برای ترکیب تجهیزات ندارید، تماس با تیم فنی سهاپیمان برای مشاوره‌ی طراحی شبکه، پیش از خرید، معمولاً هزینه‌ی اصلاحات بعدی را به‌طور محسوسی کاهش می‌دهد.

در نهایت، اگر هنوز با بخش پسیو شبکه — کابل‌کشی، رک و اتصالات — آشنایی کامل ندارید، نگاهی به نقشه‌راه کامل تجهیزات پسیو و اکتیو شبکه دید کامل‌تری از کل پروژه‌ی شبکه پیش رویتان می‌گذارد.